Getting Data In

Windows 環境で SplunkWeb の Data inputs から複数の UDP inputが設定できない

CurryPan
Communicator

SplunkWeb にログインし、Data inputsから1つのUDP port 514 インプットを設定することはできます。しかし、追加でもう一つ UDP port 514 インプットを設定すると下記のエラーが出てしまい設定することができません。

Parameter name: UDP port 514 is not available.

確認したところ、*nix 環境では複数の UPD port 514 インプットが設定できました。Windows 環境では、SplunkWeb から複数の UDP port の設定をすることはできないのでしょうか。

0 Karma

CurryPan
Communicator

Windows SplunkWeb の仕様として、UPD ポート の availability を確認するロジックが存在するため1つの UDPポートしか設定することはできません。本件は、SPL-133199 として報告されており、バージョン 6.3.10 にて修正されます。回避策としては、inputs.conf を直接修正していただくことで複数の UDP インプットの指定が可能です。

0 Karma
Get Updates on the Splunk Community!

Introducing the Splunk Community Dashboard Challenge!

Welcome to Splunk Community Dashboard Challenge! This is your chance to showcase your skills in creating ...

Built-in Service Level Objectives Management to Bridge the Gap Between Service & ...

Wednesday, May 29, 2024  |  11AM PST / 2PM ESTRegister now and join us to learn more about how you can ...

Get Your Exclusive Splunk Certified Cybersecurity Defense Engineer Certification at ...

We’re excited to announce a new Splunk certification exam being released at .conf24! If you’re headed to Vegas ...